Activated strict SQL mode, minor SQL injection fix, fixed _vl() debug helper.
[fa-stable.git] / inventory / manage / locations.php
index 6bb732fcb3ae2c10b4b775b46fe8293c8dfd3c37..6728e1e53fb9f72100da2cc69cbdab0efad6f7d1 100644 (file)
@@ -1,25 +1,34 @@
 <?php
-
-$page_security = 11;
-$path_to_root="../..";
+/**********************************************************************
+    Copyright (C) FrontAccounting, LLC.
+       Released under the terms of the GNU General Public License, GPL, 
+       as published by the Free Software Foundation, either version 3 
+       of the License, or (at your option) any later version.
+    This program is distributed in the hope that it will be useful,
+    but WITHOUT ANY WARRANTY; without even the implied warranty of
+    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  
+    See the License here <http://www.gnu.org/licenses/gpl-3.0.html>.
+***********************************************************************/
+$page_security = 'SA_INVENTORYLOCATION';
+$path_to_root = "../..";
 include($path_to_root . "/includes/session.inc");
 
-page(_("Inventory Locations"));
 
 include_once($path_to_root . "/includes/ui.inc");
 
 include_once($path_to_root . "/inventory/includes/inventory_db.inc");
 
-if (isset($_GET['selected_id']))
-{
-       $selected_id = $_GET['selected_id'];
-} 
-elseif (isset($_POST['selected_id']))
-{
-       $selected_id = $_POST['selected_id'];
-}
+if (isset($_GET['FixedAsset'])) {
+       $help_context = "Fixed Assets Locations";
+       $_POST['fixed_asset'] = 1;
+} else
+       $help_context = "Inventory Locations";
+
+page(_($help_context));
 
-if (isset($_POST['ADD_ITEM']) || isset($_POST['UPDATE_ITEM'])) 
+simple_page_mode(true);
+
+if ($Mode=='ADD_ITEM' || $Mode=='UPDATE_ITEM') 
 {
 
        //initialise no input errors assumed initially before we test
@@ -31,10 +40,10 @@ if (isset($_POST['ADD_ITEM']) || isset($_POST['UPDATE_ITEM']))
        //first off validate inputs sensible
        $_POST['loc_code'] = strtoupper($_POST['loc_code']);
 
-       if (strlen($_POST['loc_code']) > 5) 
+       if ((strlen(db_escape($_POST['loc_code'])) > 7) || empty($_POST['loc_code'])) //check length after conversion
        {
                $input_error = 1;
-               display_error( _("The location code must be five characters or less long."));
+               display_error( _("The location code must be five characters or less long (including converted special chars)."));
                set_focus('loc_code');
        } 
        elseif (strlen($_POST['location_name']) == 0) 
@@ -46,11 +55,12 @@ if (isset($_POST['ADD_ITEM']) || isset($_POST['UPDATE_ITEM']))
 
        if ($input_error != 1) 
        {
-       if (isset($selected_id)
+       if ($selected_id != -1
        {
     
                update_item_location($selected_id, $_POST['location_name'], $_POST['delivery_address'],
-                       $_POST['phone'], $_POST['fax'], $_POST['email'], $_POST['contact']);    
+                               $_POST['phone'], $_POST['phone2'], $_POST['fax'], $_POST['email'], $_POST['contact'], check_value('fixed_asset'));
+                       display_notification(_('Selected location has been updated'));
        } 
        else 
        {
@@ -58,107 +68,137 @@ if (isset($_POST['ADD_ITEM']) || isset($_POST['UPDATE_ITEM']))
        /*selected_id is null cos no item selected on first time round so must be adding a      record must be submitting new entries in the new Location form */
        
                add_item_location($_POST['loc_code'], $_POST['location_name'], $_POST['delivery_address'], 
-                       $_POST['phone'], $_POST['fax'], $_POST['email'], $_POST['contact']);
+                               $_POST['phone'], $_POST['phone2'], $_POST['fax'], $_POST['email'], $_POST['contact'], check_value('fixed_asset'));
+                       display_notification(_('New location has been added'));
        }
                
-               meta_forward($_SERVER['PHP_SELF']);     
+               $Mode = 'RESET';
        }
 } 
 
 function can_delete($selected_id)
 {
-       $sql= "SELECT COUNT(*) FROM ".TB_PREF."stock_moves WHERE loc_code='$selected_id'";
-       $result = db_query($sql, "could not query stock moves");
-       $myrow = db_fetch_row($result);
-       if ($myrow[0] > 0) 
+       if (key_in_foreign_table($selected_id, 'stock_moves', 'loc_code'))
        {
                display_error(_("Cannot delete this location because item movements have been created using this location."));
                return false;
        }
 
-       $sql= "SELECT COUNT(*) FROM ".TB_PREF."workorders WHERE loc_code='$selected_id'";
-       $result = db_query($sql, "could not query work orders");
-       $myrow = db_fetch_row($result);
-       if ($myrow[0] > 0) 
+       if (key_in_foreign_table($selected_id, 'workorders', 'loc_code'))
        {
                display_error(_("Cannot delete this location because it is used by some work orders records."));
                return false;
        }
 
-       $sql= "SELECT COUNT(*) FROM ".TB_PREF."cust_branch WHERE default_location='$selected_id'";
-       $result = db_query($sql, "could not query customer branches");
-       $myrow = db_fetch_row($result);
-       if ($myrow[0] > 0) 
+       if (key_in_foreign_table($selected_id, 'cust_branch', 'default_location'))
        {
                display_error(_("Cannot delete this location because it is used by some branch records as the default location to deliver from."));
                return false;
        }
        
+       if (key_in_foreign_table($selected_id, 'bom', 'loc_code'))
+       {
+               display_error(_("Cannot delete this location because it is used by some related records in other tables."));
+               return false;
+       }
+       
+       if (key_in_foreign_table($selected_id, 'grn_batch', 'loc_code'))
+       {
+               display_error(_("Cannot delete this location because it is used by some related records in other tables."));
+               return false;
+       }
+       if (key_in_foreign_table($selected_id, 'purch_orders', 'into_stock_location'))
+       {
+               display_error(_("Cannot delete this location because it is used by some related records in other tables."));
+               return false;
+       }
+       if (key_in_foreign_table($selected_id, 'sales_orders', 'from_stk_loc'))
+       {
+               display_error(_("Cannot delete this location because it is used by some related records in other tables."));
+               return false;
+       }
+       if (key_in_foreign_table($selected_id, 'sales_pos', 'pos_location'))
+       {
+               display_error(_("Cannot delete this location because it is used by some related records in other tables."));
+               return false;
+       }
        return true;
 }
 
 //----------------------------------------------------------------------------------
 
-if (isset($_GET['delete'])) 
+if ($Mode == 'Delete')
 {
 
        if (can_delete($selected_id)) 
        {
                delete_item_location($selected_id);
-               meta_forward($_SERVER['PHP_SELF']);             
+               display_notification(_('Selected location has been deleted'));
        } //end if Delete Location
+       $Mode = 'RESET';
 }
 
-/* It could still be the second time the page has been run and a record has been selected for modification - selected_id will exist because it was sent with the new call. If its the first time the page has been displayed with no parameters
-then none of the above are true and the list of locations will be displayed with
-links to delete or edit each. These will call the same page again and allow update/input
-or deletion of the records*/
+if ($Mode == 'RESET')
+{
+       $selected_id = -1;
+       $sav = get_post('show_inactive');
+       $sav2 = get_post('fixed_asset');
+       unset($_POST);
+       $_POST['show_inactive'] = $sav;
+       $_POST['fixed_asset'] = $sav2;
+}
 
-$sql = "SELECT * FROM ".TB_PREF."locations";
-$result = db_query($sql, "could not query locations");;
+$result = get_item_locations(check_value('show_inactive'), get_post('fixed_asset', 0));
 
-start_table("$table_style width=30%");
-$th = array(_("Location Code"), _("Location Name"), "", "");
+start_form();
+start_table(TABLESTYLE);
+$th = array(_("Location Code"), _("Location Name"), _("Address"), _("Phone"), _("Secondary Phone"), "", "");
+inactive_control_column($th);
 table_header($th);
 $k = 0; //row colour counter
-while ($myrow = db_fetch_row($result)) 
+while ($myrow = db_fetch($result)) 
 {
 
        alt_table_row_color($k);
        
-       label_cell($myrow[0]);
-       label_cell($myrow[1]);
-       edit_link_cell("selected_id=$myrow[0]");
-       delete_link_cell("selected_id=$myrow[0]&delete=1");
+       label_cell($myrow["loc_code"]);
+       label_cell($myrow["location_name"]);
+       label_cell($myrow["delivery_address"]);
+       label_cell($myrow["phone"]);
+       label_cell($myrow["phone2"]);
+       inactive_control_cell($myrow["loc_code"], $myrow["inactive"], 'locations', 'loc_code');
+       edit_button_cell("Edit".$myrow["loc_code"], _("Edit"));
+       delete_button_cell("Delete".$myrow["loc_code"], _("Delete"));
        end_row();
 }
        //END WHILE LIST LOOP
-
-//end of ifs and buts!
-
+inactive_control_row($th);
 end_table();
 
-hyperlink_no_params($_SERVER['PHP_SELF'], _("New Location"));
+echo '<br>';
 
-start_form();
+start_table(TABLESTYLE2);
+hidden("fixed_asset");
 
-start_table($table_style2);
-if (isset($selected_id)
+$_POST['email'] = "";
+if ($selected_id != -1
 {
        //editing an existing Location
 
-       $myrow = get_item_location($selected_id);
-
-       $_POST['loc_code'] = $myrow["loc_code"];
-       $_POST['location_name']  = $myrow["location_name"];
-       $_POST['delivery_address'] = $myrow["delivery_address"];
-       $_POST['contact'] = $myrow["contact"];
-       $_POST['phone'] = $myrow["phone"];
-       $_POST['fax'] = $myrow["fax"];
-       $_POST['email'] = $myrow["email"];
-
+       if ($Mode == 'Edit') {
+               $myrow = get_item_location($selected_id);
+
+               $_POST['loc_code'] = $myrow["loc_code"];
+               $_POST['location_name']  = $myrow["location_name"];
+               $_POST['delivery_address'] = $myrow["delivery_address"];
+               $_POST['contact'] = $myrow["contact"];
+               $_POST['phone'] = $myrow["phone"];
+               $_POST['phone2'] = $myrow["phone2"];
+               $_POST['fax'] = $myrow["fax"];
+               $_POST['email'] = $myrow["email"];
+       }
        hidden("selected_id", $selected_id);
-       hidden("loc_code", $_POST['loc_code']);
+       hidden("loc_code");
        label_row(_("Location Code:"), $_POST['loc_code']);
 } 
 else 
@@ -169,19 +209,17 @@ else
 text_row_ex(_("Location Name:"), 'location_name', 50, 50);
 text_row_ex(_("Contact for deliveries:"), 'contact', 30, 30);
 
-textarea_row(_("Address:"), 'delivery_address', null, 35, 5);  
+textarea_row(_("Address:"), 'delivery_address', null, 34, 5);  
 
-text_row_ex(_("Telephone No:"), 'phone', 30, 30);
-text_row_ex(_("Facsimile No:"), 'fax', 30, 30);
-text_row_ex(_("Email:"), 'email', 30, 30);
+text_row_ex(_("Telephone No:"), 'phone', 32, 30);
+text_row_ex(_("Secondary Phone Number:"), 'phone2', 32, 30);
+text_row_ex(_("Facsimile No:"), 'fax', 32, 30);
+email_row_ex(_("E-mail:"), 'email', 50);
 
 end_table(1);
-submit_add_or_update_center(!isset($selected_id));
+submit_add_or_update_center($selected_id == -1, '', 'both');
 
 end_form();
 
-//end if record deleted no point displaying form to add record 
- end_page();
+end_page();
 
-?>